下载

Skill UI

浏览并发现 11173+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 SEC ，共找到 2104 条记录

默认排序最新上传最多下载

依赖漏洞安全检测工具

dependency-check

用于扫描项目的所有第三方依赖包，检查是否存在已知的CVE（通用漏洞披露）或安全漏洞。它在项目发布前、更新依赖后或进行安全审计时使用，帮助开发者系统性地发现并修复潜在的软件安全风险，并根据严重等级给出修复建议。

工作流插件发现与推荐

discover-plugins

本工具旨在帮助开发者发现和选择最适合当前项目和工作流的插件。它提供从核心架构、多智能体协作、记忆管理到安全审计等全方位的推荐和指导，尤其适用于新项目启动或优化复杂的开发管线，确保开发流程的完整性与高效性。

Django安全最佳实践指南

django-security

本指南提供了Django应用全面的安全最佳实践。涵盖了从认证、授权（RBAC）到底层配置的各个方面，详细指导如何设置安全相关的中间件，防止CSRF、XSS和SQL注入等常见漏洞，确保应用在生产环境中的高安全性。

Django项目部署验证流程

django-verification

这是一个全面的Django项目质量验证流程，特别适用于持续集成/持续部署（CI/CD）环境。它涵盖了代码质量检查、类型安全、数据库迁移、单元测试覆盖率、安全漏洞扫描以及性能分析等多个阶段，旨在确保代码在发布或合并到主分支前达到高质量标准。

Docker Compose最佳实践模式

docker-patterns

本文档提供了Docker和Docker Compose的最佳实践指南。它涵盖了从本地开发环境搭建（如Web应用标准堆栈）、多服务架构设计、到生产环境的Dockerfile优化（如多阶段构建、非Root用户执行）、网络隔离和持久化卷管理等关键流程。适用于需要搭建健壮、安全、可扩展容器化应用环境的场景。

企业级代理工作负载运维管理

enterprise-agent-ops

本技能旨在为云端托管或持续运行的代理工作负载提供全生命周期的运维管理。它覆盖了从部署、可观测性（日志、指标、追踪）到安全控制（最小权限、安全开关）的全流程，确保关键任务的稳定性和可审计性。

EVM代币精度安全管理

evm-token-decimals

本工具用于解决EVM生态系统中的小数点不一致性问题，防止残高或USD值因精度计算错误而产生“静默”的数位差异。核心功能包括运行时查询代币精度、跨链缓存机制、处理跨链桥接代币的精度漂移，确保在构建机器人、仪表盘和DeFi工具时，数据的准确性和一致性。

联邦审计日志查询分析

federation-audit

用于全面查询和分析结构化的联邦审计日志。该工具是安全和合规团队的关键工具，支持按合规框架（如HIPAA、SOC2、GDPR）、时间范围和事件严重性进行过滤。用户可以总结总事件数、PII检测、威胁拦截和信任变化，确保系统符合严格的行业及监管标准。

初始化节点联邦配置

federation-init

该工具用于初始化节点，使其能够参与联邦网络。它会自动生成安全的ed25519密钥对，并创建联邦所需的配置。用户还可以选择性地配置合规模式（如HIPAA、GDPR或SOC2），确保节点符合特定的安全和行业标准，实现安全集成。

GitHub仓库操作与自动化管理

本技能提供全面的GitHub工作流自动化管理能力，覆盖了整个开发生命周期。它包括Issue分类、PR状态检查、CI/CD故障排查、版本发布和安全监控等，适用于维护开源项目健康度或优化团队开发流程的场景。

代码仓库就绪度报告

该工具为代码仓库提供全面的七维就绪度报告。它评估了仓库的类型、推荐的代理拓扑、风险评分、测试置信度及发布就绪度，帮助开发者在项目启动前进行预审，并在CI/CD流程中设置门禁，确保代码库的架构健康和发布质量。

MCP 静态安全扫描工具

harness-mcp-scan

本工具用于对Harness声明的MCP表面执行纯静态安全扫描。它通过读取配置文件（如servers.json和claims.json）来分析策略、权限和依赖关系问题，且不会执行任何底层工具。适用于CI/CD流程，用于强制执行安全策略和确保项目合规性。

上一页 1 2 3...169 170 171172173 174 175 176 下一页

语言